android-security-antivirus

Android y los antivirus: ¿Sirven de algo?

Partamos de la base: ¿Es posible que nuestro teléfono se infecte? La respuesta es sí, existen probabilidades de que se nos infecte el teléfono. Hoy en día se presentan amenazas bastante graves aún no parchadas en el sistema operativo, claro está, si no ocupamos una versión actualizada de Android y bueno, seamos sinceros, si no tenemos un Nexus o un Pixel, nuestro teléfono no va a tener el parche de seguridad actualizado.

Segundo: ¿De qué manera se nos puede infectar el teléfono? La manera más simple es arriesgarse e instalar aplicaciones que no están en Play Store, al hacer esto, y de paso habilitar la instalación desde fuentes desconocidas, abrimos la puerta a, (y no te miento) a millones y millones de posibles formas de infección.

¿Recuerdan el famoso mensaje multimedia que al abrirlo nos secuestraba el teléfono? Este mensaje aprovechaba la vulnerabilidad Stage Fright y se conectaba a servidores de comando y control para ejecutar acciones que el atacante quería realizar. Había una forma simple de protegerse: Cuando nos llega un MMS el teléfono sí o sí debe conectarse a internet para descargar el contenido del mensaje. Bastaba simplemente con desactivar la descarga automática del contenido.

Hoy en día las mejores maneras de protegernos de las amenazas de seguridad son:

  • Mantener el parche de seguridad de Android actualizado, lo cual es bastante complejo debido a lo lentos que son algunos fabricantes y peor aún los operadores chilenos para actualizar.
  • La otra opción, y la más viable si eres un usuario promedio como yo, es descargar aplicaciones sólo de la tienda oficial.

Si aún así quieres arriesgarte, existen herramientas on-line que pueden ayudarte a analizar un archivo .apk y decirte si es malicioso o no. La que recomiendo, por ser gratuita y rápida es VirusTotal, servicio que se encargará de subir tu archivo a múltiples servicios de seguridad para analizar tu muestra y decirte qué tan peligroso es que la instales. Entre los servicios más conocidos donde VirusTotal analiza tu muestra se encuentran algunos bastante conocidos en el ámbito de la seguridad empresarial como: McAfee (Intel Security), FireEye, Fortinet, Symantec, Sophos, Palo Alto Networks, CrowdStrike, etc.

Concluyendo, ¿Sirve una aplicación antivirus en el celular? No, la aplicación correrá todo el tiempo en segundo plano consumiendo recursos de tu teléfono que, en muchos casos, no son la gran maravilla por lo que mermarán el rendimiento y la duración de la batería de tu teléfono.

Mi recomendación si quieres instalar apps fuera de la Play Store: Baja el apk y analízalo en VirusTotal. Si te lanza al menos una detección, no lo instales a menos que quieras infectar tu teléfono.

Fuente: Mi humilde opinión.